Вопрос

Что отрабатывает раньше - DNAT или правила МЭ?
ИЛИ
МЭ или фильтрация контента?
И другие подобные вопросы.

Решение

По поводу порядка обработки трафика есть статья:
https://docs.usergate.com/usergate-ngfw-6-packet-flow_576.html

Также есть видео:

https://youtu.be/o-u3ELbaVi8?si=a5Eh4onNkv9ia0YM

https://youtu.be/81KAwW5g1sY?si=Ux1MaRx8UQZ7Yn93